# Отключение использования Flash-накопителей

> Используется через групповые политики. Действует только в PRO версиях Windows 10/11

### <span class="ng-star-inserted">Вариант 1: Эмуляция Групповой политики (Рекомендуемый)</span>

<span class="ng-star-inserted">Этот вариант применяет в реестре ровно те же самые значения, которые применяет политика </span><span class="ng-star-inserted">«Конфигурация компьютера -&gt; Административные шаблоны -&gt; Система -&gt; Доступ к съемным запоминающим устройствам -&gt; Съемные диски: Запретить чтение/запись/выполнение»</span><span class="ng-star-inserted">.</span>

<span class="ng-star-inserted">Скопируйте и выполните эти команды по очереди (или вставьте все вместе):</span>

<div _ngcontent-ng-c3763233869="" class="container" id="bkmrk-">  
<div class="mat-expansion-panel-content-wrapper"><div aria-labelledby="mat-expansion-panel-header-3" class="mat-expansion-panel-content" role="region"><div class="mat-expansion-panel-body">  
</div></div></div></div>```
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" /v "Deny_Read" /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" /v "Deny_Write" /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}" /v "Deny_Execute" /t REG_DWORD /d 1 /f
gpupdate /force
```

<span class="ng-star-inserted">Примечание: 1) Запрет на чтение с флешек. 2) Запрет на запись на флешки. 3) Запрет на запуск программ с флешек. Если флешка уже вставлена, она может остаться доступной до её извлечения или перезагрузки компьютера.</span>

### <span class="ng-star-inserted">Вариант 2: Отключение службы USBSTOR (Жесткая блокировка)</span>

<span class="ng-star-inserted">Это старый, но самый безотказный метод. Он запрещает запуск драйвера USB-накопителей. Система просто перестанет монтировать любые флешки, но ключи ЭЦП (Рутокен и т.д.) продолжат работать идеально.</span>

<div _ngcontent-ng-c3763233869="" class="container" id="bkmrk--1">  
<div class="mat-expansion-panel-content-wrapper"><div aria-labelledby="mat-expansion-panel-header-4" class="mat-expansion-panel-content" role="region"><div class="mat-expansion-panel-body">  
</div></div></div></div>```
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v "Start" /t REG_DWORD /d 4 /f
```

<span class="ng-star-inserted">Чтобы изменения вступили в силу надежно, лучше перезагрузить ПК (команда <span class="inline-code ng-star-inserted">shutdown /r /t 0</span>), но обычно новые вставленные флешки перестают определяться сразу.</span>

---

### <span class="ng-star-inserted">🔙 Как вернуть всё обратно (если потребуется)</span>

<span class="ng-star-inserted">Если вам временно понадобится разрешить флешки, сохраните себе команды отмены:</span>

**<span class="ng-star-inserted">Для отмены Варианта 1 (удаление политик):</span>**

<div _ngcontent-ng-c3763233869="" class="container" id="bkmrk--3">  
<div class="mat-expansion-panel-content-wrapper"><div aria-labelledby="mat-expansion-panel-header-5" class="mat-expansion-panel-content" role="region"><div class="mat-expansion-panel-body">  
</div></div></div></div>```
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices" /f
gpupdate /force
```

**<span class="ng-star-inserted">Для отмены Варианта 2 (включение драйвера USBSTOR):</span>**

<div _ngcontent-ng-c3763233869="" class="container" id="bkmrk--4">  
<div class="mat-expansion-panel-content-wrapper"><div aria-labelledby="mat-expansion-panel-header-6" class="mat-expansion-panel-content" role="region"><div class="mat-expansion-panel-body">  
</div></div></div></div>```
reg add "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR" /v "Start" /t REG_DWORD /d 3 /f
```